<div dir="ltr"><div class="gmail_quote"><br><div dir="ltr">Hi, can you please explain me, does squid support ssl bumping with site signed with GOST certificate?
<div><br></div><div>I have OpenSSL 1.0.2d 9 Jul 2015</div><div><br></div><div><div>openssl engine</div><div>(dynamic) Dynamic engine loading support</div><div><b>(gost) Reference implementation of GOST engine</b></div></div><div><b><br></b></div><div><b>openssl ciphers | grep GOST<br></b></div><div><b>GOST2001-GOST89-GOST89:GOST94-<wbr>GOST89-GOST89<br></b></div><div><b><br></b></div><div>/opt/squid/sbin/squid -v<br></div><div><div>Squid Cache: Version 3.5.19</div><div>Service Name: squid</div><div>configure options:  'CFLAGS=-march=i686 -g -O2' 'CXXFLAGS=-march=i686 -g -O2' '--prefix=/opt/squid-3.5.19-4' '--enable-async-io=32' '--enable-storeio=ufs,aufs,<wbr>rock,diskd' '--enable-disk-io' '--enable-removal-policies=<wbr>heap,lru' '--enable-useragent-log' '--enable-referer-log' '--enable-arp-acl' '--with-openssl' '--enable-forw-via-db' '--enable-cache-digests' '--enable-linux-netfilter' '--enable-basic-auth=all' '--enable-ntlm-auth=all' '--enable-ntlm-fail-open' '--enable-negotiate-auth=all' '--enable-external-acl-<wbr>helpers' '--with-filedescriptors=32768' '--with-large-files' '--enable-delay-pools' '--enable-ssl-crtd' '--disable-static' '--with-logdir=/var/log/squid' '--with-pidfile=/var/run/<wbr>squid.pid' '--with-swapdir=/var/data/<wbr>squid/cache' '--disable-arch-native' </div></div><div><br></div><div>SSL bumping with dynamic certificates working well but when I try to go to site with GOST certificate,</div><div>I see error - </div><div><br></div><div><div> <p>The system returned:</p> <blockquote> <pre>(71) Protocol error (TLS code: SQUID_ERR_SSL_HANDSHAKE)</pre> <p>Handshake with SSL server failed: error:0609E09C:digital envelope routines:PKEY_SET_TYPE:<wbr>unsupported algorithm</p><p><br></p> </blockquote></div></div><div>Please explain me this Error please</div></div>
</div><br></div>